2018-09-14 session cookie

一、Session

（1）Session的由来以及介绍

Session:在计算机中，尤其是在网络应用中，称为“会话控制”,生存时间为用户在浏览某个网站时，从进入网站到关闭这个网站所经过的这段时间，也就是用户浏览这个网站所花费的时间。

由于Http是一种无状态的的协议，只负责请求服务器，当它在服务器相应之后，就与浏览器失去了联系。不能保存用户的个人信息，就像一个商场和一个自动售货机或者普通的人之间的关系，所以为了弥补这个缺点Session才应声而出，Session需要在4.1版本以上

（2）Session的机制

session机制采用的是在服务器端保持状态的方案，并且有自己对应的唯一标识session_id，区分不同用户之前的信息

就比如：我们去一家餐厅吃饭，我们有一张会员卡，上面有我的个人信息，以及有效时间，当我每次来的时候餐厅都能找到我的个人信息

（3）session的工作原理

1>当一个session第一次被启用时，一个唯一的标识被存储于本地的cookie中。

2>首先使用session_start()函数，PHP从session仓库中加载已经存储的session变量。

3>当执行PHP脚本时，通过使用session_register()函数注册session变量。

4>当PHP脚本执行结束时，未被销毁的session变量会被自动保存在本地一定路径下的session库中，这个路径可以通过php.ini文件中的session.save_path指定，下次浏览网页时可以加载使用。

（4）Session项目实战中都有哪些应用

1>记录用户登陆信息，全局使用

2>制作验证码，验证对比操作

3>将session保存到数据库可以实现：a.控制一个帐号只能一个人登录

（5）Session的优缺点

1>session的优点：唯一性、方便调用、不会过多占用资源，是存储在服务器的一组临时数据。一般情况下，我们在做用户登录时，会将用户数据存入session。这样，在任何页面都可以方便调用，而且 每个客户端会产生唯一的session_id，不会混肴。并且在关闭浏览器后，服务器会有session回收机制，自动删除过期session

2>缺点：在客户端是以cookie方式保存的，禁用cookie就没用了。

（6）Session和Cookie的联系以及区别

1>联系：Session在客户端也需要保存一个标识，所以就要借助Cookie,session是通过cookie来工作的session和cookie之间是通过$_COOKIE['PHPSESSID']来联系的，通过$_COOKIE['PHPSESSID']可以知道session的id，从而获取到其他的信息。

2>区别：Cookie机制采用的是在客户端(浏览器)保持状态的方案，而session机制采用的是在服务器端保持状态的方案